PurpleFox
Червь PurpleFox SMB 2018 Genie. приманка-погрузчик с открытым когтем. 103.118.255.239:8888/wj/1.jpg Камуфляж полезной нагрузки в формате JPEG. app.cc-coins.xyz. Обход UAC.
Профиль угрозы
Тип
Rootkit
Язык программированияC/C++
C2 ПротоколHTTP
Первое обнаружение2018
Цели
Cin/Asya
Назначение / Возможности
- Руткит+Майнер
C2 Серверы 2
| Адрес | Порт | Протокол | Статус | Действие |
|---|---|---|---|---|
103.118.255.239
|
8888 | HTTP | INACTIVE | |
app.cc-coins.xyz
|
80 | HTTP | INACTIVE |
⚠ Адреса C2 публикуются исключительно в целях киберразведки и защиты. Несанкционированный доступ к этим адресам является уголовным преступлением.
Исследовательские отчёты (2)
PurpleFox -- openclaw İnstallation Lure, 103.118.255.239:8888/wj/1.jpg JPEG Payload Kamuflajı | Kritik
PurpleFox 1.6MB openclaw installation.exe oyun lure. 103.118.255.239:8888/wj/1.jpg dropper JPEG kamuflaj. app.cc-coins.xyz.
Читать отчёт →PurpleFox -- 3.6MB Cinlere Yonelik MSI, Sifreleme Uzantilari, C2 Config | Yüksek
PurpleFox 3.6MB Çince dil paketi MSI kamuflajı. Şifreli uzantılar. C2 config fragmentleri.
Читать отчёт →